Избирательный аудит - Election audit

An проверка выборов проводится ли какая-либо проверка после закрытия опросов с целью определения правильности подсчета голосов ( аудит результатов) или были ли соблюдены надлежащие процедуры (a аудит процесса), или оба.

Аудиты результатов и процесса могут проводиться между выборами в целях управления качеством, но если аудит результатов должен использоваться для защиты официальных результатов выборов от необнаруженных фальсификаций и ошибок, они должны быть завершены до объявления результатов выборов окончательными.[1]

Пересчет выборов представляют собой особый тип аудита, включающий элементы как аудита результатов, так и аудита процесса.

Босс Твид: Пока я считаю голоса, что вы собираетесь с этим делать?

Необходимость проверки результатов выборов

В юрисдикциях, которые подводят итоги выборов исключительно с помощью ручного подсчета голосов с помощью бумажных бюллетеней или «ручного подсчета», должностным лицам не нужно полагаться на одного человека для просмотра и подсчета голосов. Вместо, действующие методы подсчета рук включить избыточность, чтобы более одного человека просматривали и интерпретировали каждый голос и более одного человека подтверждали точность каждой таблицы. Таким образом, ручной подсчет включает этап подтверждения, и отдельный аудит может не считаться необходимым.

Однако когда голоса читаются и подсчитываются в электронном виде, подтверждение правильности результатов должно стать отдельным процессом.

На выборах и за их пределами использование компьютеров для поддержка при принятии решения приходит с определенными IT риски. Электронные просчеты в день выборов могут быть вызваны непреднамеренная человеческая ошибка, например, неправильная настройка компьютеров для чтения уникального бюллетеня на каждых выборах и необнаруженная неисправность, например, перегрев или потеря калибровки. Вредоносное вмешательство могут быть выполнены коррумпированными инсайдерами производителя, дистрибьютора или избирательного органа или внешними хакерами, которые получают доступ к программному обеспечению в день выборов или до него.[2][3]

Связанные с компьютерами риски, характерные для выборов, включают неспособность местных должностных лиц использовать тот уровень ИТ-знаний, который имеется у руководителей коммерческих компьютерных систем поддержки принятия решений.[4] и прерывистый характер выборов, который требует использования большого количества временных сотрудников для управления компьютерами и работы с ними.[5] Машины для голосования обычно с воздушным зазором из Интернета, но они получают обновления с флэш-накопителей, которые приходят из Интернета, и в любом случае компьютеры с воздушными зазорами регулярно взламывают[6][7][8][9] через флешки и другие средства. Помимо традиционных рисков безопасности, таких как Отмыкание и фишинг нападения, машины для голосования часто остаются без присмотра в общественных зданиях в ночь перед выборами.[10] Этот физический доступ позволяет посторонним подрывать их.[11]

Чтобы снизить риск ошибочных результатов в день выборов, менеджеры по выборам, как и другие зависящие от компьютера менеджеры, полагаются на тестирование и постоянную ИТ-безопасность. В области управления выборами эти меры принимают форму федеральная сертификация конструкции системы электронных выборов,[12] хотя нет никакого способа узнать, что действительно установлено сертифицированное программное обеспечение; меры безопасности на рабочих местах местных избирательных комиссий; и предвыборное тестирование.[13]

Третья мера по снижению риска выполняется после того, как компьютер произвел вывод: регулярная проверка вывода компьютеров на точность или аудит. Вне выборов, аудиторская практика в частном секторе и в других государственных приложениях являются обычными и хорошо развитыми. Однако в практике проведения выборов в 2016 году благотворительный фонд Pew Charitable Trusts заявил: «Хотя послевыборные проверки признаны лучшей практикой для обеспечения надлежащего функционирования оборудования для голосования, соблюдения надлежащих процедур и общей работоспособности избирательной системы. надежно, практика аудита все еще находится в зачаточном состоянии. Таким образом, консенсуса в отношении того, что составляет необходимые элементы программы аудита, не достигнуто ».[14]

Регулярные проверки результатов также поддерживают доверие избирателей, улучшая способность сотрудников избирательных комиссий эффективно реагировать на обвинения в мошенничестве или ошибках.[15]

Примеры вторжений в избирательные компьютеры

Основная статья: Мошенничество на выборах § Фальсификация систем электронного голосования

Известно, что компьютеры, которые подсчитывают голоса или собирают результаты выборов, были взломаны в США в 2014 году.[16][17][18]и 2016,[19][20]Украина в 2014 г.,[21]и Южная Африка в 1994 году.[22][23][24]Сразу была раскрыта только взлом Украины, поэтому необходимы регулярные проверки для своевременного внесения исправлений.

Проблемы аудита, характерные для результатов выборов

Подтверждение того, что голоса были зачислены на правильное количество кандидатов, может показаться относительно несложной задачей, но организаторы выборов сталкиваются с рядом проблем аудита, которых нет у руководителей других ИТ-приложения для поддержки принятия решений. В первую очередь, конфиденциальность голосования препятствует тому, чтобы сотрудники избирательной комиссии связывали отдельных избирателей с отдельными бюллетенями. Это делает невозможным для должностных лиц избирательных комиссий использовать некоторые стандартные методы аудита, которые используются банками для подтверждения того, что банкоматы зачисляли депозиты на правильный счет.

Еще одна проблема - необходимость быстрого и бесповоротного решения. Результаты выборов должны быть подтверждены незамедлительно, до того, как должностные лица будут приведены к присяге. Во многих коммерческих случаях использования информационных технологий менеджеры могут исправить компьютерные ошибки, даже если они обнаружены спустя много времени после события. Однако после того, как избранные должностные лица приводятся к присяге, они начинают принимать решения, такие как голосование по законодательству или подписание контрактов от имени правительства. Даже если бы чиновник был удален из-за того, что была обнаружена компьютерная ошибка, которая привела его к власти, было бы невозможно устранить все последствия ошибки.

Другой вызов - прерывистый характер выборов. Количество выборов, проводимых избирательным органом, варьируется от два в год (плюс специальные выборы) в пяти штатах США до одного каждые 4 года (плюс дополнительные выборы) в парламентских системах, таких как Канада[25] где разные избирательные органы управляют общенациональными, провинциальными и муниципальными выборами. Такая перемежаемость ограничивает развитие штатных, опытных сотрудников для любых выборов.[26] или аудиты. Передача аудита выборов независимой, незаинтересованной профессиональной бухгалтерской фирме - еще один вариант, недоступный для сотрудников избирательных комиссий. Поскольку результаты выборов затрагивают всех, включая самих членов избирательных комиссий, по-настоящему бескорыстных аудиторов не существует. Следовательно, для обеспечения доверия требуется прозрачность аудита.

Признаки хорошей проверки результатов выборов

Ни один руководящий орган или профессиональная ассоциация еще не приняли окончательного набора передовых методов аудита выборов. Однако в 2007 году группа организаций по обеспечению честности выборов, в том числе Фонд проверенного голосования, Общая причина, а Центр правосудия Бреннана в Юридической школе Нью-Йоркского университета сотрудничал с Американская статистическая ассоциация разработать набор рекомендуемых передовых практик для аудита результатов после выборов:

  • Прозрачность: Общественности должно быть разрешено наблюдать, проверять и указывать на процедурные ошибки на всех этапах аудита. Для этого необходимо, чтобы процедуры и стандарты аудита были приняты в письменной форме и были доступны до выборов.
  • Независимость: Хотя фактическая работа поствыборных проверок может лучше всего выполняться должностными лицами, проводящими выборы, полномочия и регулирование поствыборных проверок должны быть независимыми от должностных лиц, проводящих выборы.
  • Бумажные записи: Подсчет голосов при аудите должен производиться путем прямого подсчета бумажных бюллетеней с пометкой и подтверждением избирателя.
  • Учет бюллетеней (цепочка поставок или внутренний контроль): записи, используемые в ходе аудита, должны быть проверены на достоверность и полноту записей о выборах.
  • Подтверждение правильных победителей: Аудиты должны достичь статистической уверенности в том, что компьютерные результаты выявили правильных победителей.
  • Устранение расхождений: При обнаружении несоответствий проводится расследование для определения причины несоответствия.
  • Всесторонний: Процесс отбора выборки для голосования включает в себя все юрисдикции и все типы бюллетеней (например, заочные, отправленные по почте и принятые предварительные бюллетени).
  • Дополнительные целевые образцы: Аудит включает ограниченную неслучайную выборку, отобранную на основе факторов, полезных для укрепления доверия избирателей или улучшения управления выборами, таких как проблемы в день выборов или предварительные результаты, которые значительно отличаются от исторических моделей голосования.
  • Привязка к официальным результатам: Послевыборный аудит должен быть завершен до объявления результатов выборов официальными и окончательными и должен либо подтвердить, либо исправить результат.

Текущая практика аудита результатов выборов в США

Немногие государства проверяют подсчет избирательных машин вручную

Обзор

Принимая во внимание рекомендованные выше передовые практики, два штата (округ Колумбия, Массачусетс) разрешают общественное наблюдение за всеми этапами; в трех штатах (MD, NM, VT) есть проверки, проводимые Государственным секретарем, что частично не зависит от процедур дня выборов; 18 штатов подсчитывают руки; шесть штатов (CO, MD, NC, NM, RI, VA) имеют хорошие выборки для статистической достоверности; ни у одного государства нет способов преодолеть несоответствия в цепочке поставок; другие проблемы перечислены в таблице ниже.[27]

Компьютеризация выборов быстро произошла в Соединенных Штатах после президентские выборы 2000 г., в котором практика неточного подсчета голосов сыграла противоречивую роль, и последующее принятие Помогите Америке проголосовать за Закон (HAVA) 2002 года. Быстрый переход к компьютеризированному подсчету голосов вынудил должностных лиц избирательных комиссий отказаться от многих методов предварительной автоматизации, которые использовались для проверки итогов голосования, таких как избыточность, включенная в действующие процедуры ручного подсчета голосов.[28]

В соответствии с информация из профилей штатов, предоставленная подтвержденным голосованием, по состоянию на середину 2019 года только Колорадо,[29] Нью-Мексико, округ Колумбия и (в соответствии с законодательством, которое не будет полностью реализовано до 2020 года) Род-Айленд требуют от местных избирательных органов проводить проверки, которые:

  1. заполняются незамедлительно, до того, как можно будет подтвердить официальные результаты;
  2. расширять аудит до пересчета проверенных конкурсов в масштабе штата всякий раз, когда аудит обнаруживает серьезные несоответствия в исходной выборке; и
  3. являются обязательными для официальных результатов.

Если им будут следовать местные сотрудники избирательных комиссий, такие требования создают возможность обнаружить и исправить любые неверные подсчеты, повлиявшие на результат (вызванные несчастным случаем или мошенничеством), которые повлияли на предварительный подсчет голосов в ночь выборов.

Еще 19 штатов предписывают аудит, в ходе которого проверяется фиксированный процент, обычно от 1 до 3 процентов, машин для голосования или участков. Эти аудиты могут обнаруживать проблемы в отдельных машинах для голосования, выбранных для аудита, но не могут подтвердить правильные результаты, за исключением гонок с очень большим разрывом между победителем и проигравшим.[30]

Наконец, 28 штатов завершают официальные результаты выборов, не проверяя компьютерные итоги голосования. В этих штатах либо отсутствуют бумажные бюллетени, либо отсутствуют требования к аудиту, либо в четырех штатах (Флорида, Вермонт, Вирджиния и Висконсин) разрешается откладывать аудит до тех пор, пока победители не будут удостоверены.

Другие способы группировки состояний включают проверку 20 состояний посредством ручного подсчета; другие используют машины или смесь. Десять штатов проверяют все гонки в бюллетенях; другие обычно одитируют высшую расу и еще 1-4 человека. В 14 штатах результаты аудита используются для проверки официальных победителей в случае расхождения. Еще 10 май пересматривать официальные результаты, в зависимости от местного суждения, и в 9 штатах аудит создает отчет без изменения официальных результатов, включая такие крупные штаты, как Калифорния, Флорида и Иллинойс. Только два штата используют подсчет рук для проверки всех гонок и используют результаты для проверки победителей; оба маленькие, Аляска и Западная Вирджиния.[27]

Список практик аудита выборов в США
Состояние[27][31][32]Метод проверки избирательных бюллетенейПроверяют ли аудиты результаты выборов?Количество проверенных расУровень несоответствия действию триггераДействия при несоответствииСостояние получает отчет?Какие единицы отбираются?Размер образцаМожет ли общественность видеть отметки для голосования?Что делать, если пропали некоторые бюллетени?ЗаконПравила2017 Население, Миллионы
КалифорнияПодсчет рук, за исключением проверки 1/3 бюллетеней (подсчитанных после ночи выборов)[33]НетВсеБез правилОтчет[34]даучастки или машины1%НетCal. Elec. Кодекс §336.5, §15360 (Запад 2015 г.)40
ТехасОтсутствие аудита на безбумажных машинах, которые используются во многих странах, иначе подсчет вручнуюМожет быть6-сек. Государства выбирает 3 гонки + 3 пункта для голосованияЛюбойОпределить причинудаучасткине менее 1% или 3, кроме безбумажных машинНетTex. Избирательный кодекс Ann. §127.201 (Вернон 2015)Уведомление о выборах № 2012-0328
ФлоридаСчитайте с помощью машин, независимо от выборов или вручнуюНетвсе автоматически, или 1 вручную, случайным образом выбирается каждым округомБез правилОтчетдаучастки20% -100% машинным способом или 2% вручнуюНетFla. Stat. Анна. §101.59121
Нью-ЙоркСчитайте с помощью машин, отличных от системы голосования, или вручнуюдаВсеЛюбойРасширить образец поэтапно до полного пересчета. Неясно, только ли затронутый офисдамашины3%НетЗакон о выборах штата Нью-Йорк, § 9-211 (McKinney 2015)9 N.Y. Comp. Правила и положения. 6210,1820
ПенсильванияПодсчет рукМожет бытьВсеБез правилБез правилНетбюллетенименьше 2% или 2000 бюллетенейНетПа. Минусы. Стат. синица. 25 §3031.17Директива об использовании, внедрении и функционировании электронных систем голосования13
ИллинойсПодсчитайте с помощью машин оптические бюллетени, которые являются обычными, другие вручную или другими машинами от выборовНетВсеЛюбойОтчетдаучастки + машины5%НетIl. Rev. Stat. гл. 10 §5 / 24A-15, 10 §5 / 24C-1513
ОгайоПодсчет рукда3-президент, случайный выбор по всему штату, случайный выбор по всему округу, на всеобщих выборах в четные годы0,5% (0,2% при марже менее 1%)Развернуть образец. Раздел штата может приказать полный пересчет округадамашины, участки или избирательные участкине менее 5% голосовНетДиректива государственного секретаря 2014–36, [3] Официальное руководство по выборам 2015 г.мировое соглашение в Лиге женщин-избирательниц и др. против Бруннера, Дело № 3: 05-CV-7309, округ США, штат Огайо12
ГрузияБез проверки, хотя у всех избирателей есть бумажные бюллетени010
Северная КаролинаПодсчет рукда1-президент или избирательный бюллетень штата"Существенный"Расширить выборку на весь округ, все расыНетучасткистатистик решаетНетБез аудитаNC Gen. Stat. Анна. §163-182.110
МичиганБез проверки, хотя у всех избирателей есть бумажные бюллетени010
Нью-ДжерсиНет проверки, и у многих избирателей нет бумажных бюллетеней0N.J. Stat. Анна. §19: 61-99
ВирджинияПодсчет рук, кроме досрочного и открепительного удостоверенийНетНемногоЛюбойАнализироватьданаселенные пунктыограничивающий рискНетКод ВА 24.2-671.18
ВашингтонЕсли стороны согласны или аудитор округа требует, тогда вручную подсчитайте образцы бюллетеней, которые составляют подавляющее большинствоМожет быть1Любойисследовать + решатьдаучастки или пачки бюллетеней, отправленных по почтедо 3 участков или 6 участковНетМытье Rev. Code Ann. §29A.60.185, §29A.60.170 7
АризонаПодсчет рукда5-президент, выборочная федерация, выборочная выборка в масштабе штата, выборочная выборка законодательного органа, измерение бюллетенямиСтаткомитет выбирает отсечкиРасширьте выборку до всего округа для затронутого офисадаучасткине менее 2% или 2НетAriz. Rev. Stat. §16-6027
МассачусетсПодсчет рукМожет быть6-президент, сенатор и представитель штата и страны, вопрос случайного голосованияПодвергнуть сомнению результатРаздел государства может расширить аудитдаучастки3%даMass. Gen. Law Ann. гл. 54 § 109A7
ТеннессиПодсчет бумажных бюллетеней тем же методом, что и в день выборов, с использованием другого оптического сканера, но у многих избирателей нет бумажных бюллетенейНет1-президент или губернатор в целом1%Расширить выборку до 3% участков. Тогда никаких действий, но аудит является доказательством в судеНетучасткиОт 1 до 5НетТеннеси. Код Энн. § 2-20-1037
ИндианаПо просьбе председателя партии подсчитайте бумажные бюллетени вручную или используйте машину, отличную от системы голосования, но у многих избирателей нет бумажных бюллетенейдаВсеБез правилИсправьте ошибкиНетучасткидо 5% или 5НетКодекс Индианы §3-12-5-14, §3-11-13-397
МиссуриПодсчет рукМожет бытьКандидат от 5 штатов + бюллетень, законодатель, судья, округ0.50%Исследовать и решитьдаучастки5%Нет15 Пн. Кодекс гос. §30-10.1106
МэрилендНезависимые машины пересчитывают изображения бюллетеней с избирательных машин[35]даВсеЛюбойИсследовать и решитьдаВсе100%НетКодекс Md. Regs. §33.08.056
ВисконсинПодсчет рук, кроме досрочного и открепительного удостоверенийНет4-президент или губернатор и 3 случайных конкурса штатов, только в общемЛюбойЕсли нет объяснения, попросите производителя изучитьдаприходы или другие районы, сообщающие о результатах100 на штатНетВисконсин. Стат. Анна. §7.08 (6)Проверка оборудования для голосования избирательной комиссией штата Висконсин6
КолорадоПодсчет рукМожет бытьВ каждом округе: 1 конкурс на всеобщих выборах, по 1 от партии на предварительных выборах,[36][37] неслучайно выбран гл. государстваСтатистические ограниченияРасследовать + решитьдабюллетениограничение риска. 5% машин в отобранных машинах, 20%, если машина имеет 1-500 бюллетеней, в противном случае меньше 5% или 500даНедостающие бюллетени считаются отданными за всех проигравших при расчетах уровня риска.Colo. Rev. Stat. §1-7-515Colo. Sec. правила государственных выборов 256
МиннесотаПодсчет рукда2-3-губернатор + федеральный0.5% или 2 голосаРасширьте выборки для губернатора и федерального округа до всего округа, и если округа с 10% бюллетеней штата обнаруживают проблемы в гонке, ручной подсчет повлияет на гонку в масштабе штатадаучастки3% или не менее 2-4НетМинн. Стат. Анна. §206.896
Южная КаролинаБез проверки, хотя у всех избирателей есть бумажные бюллетени05
АлабамаНет аудита, хотя у государства есть бумажные бюллетени05
ЛуизианаНет аудита, а в государстве нет бумажных бюллетеней05
КентуккиПодсчет бумажных бюллетеней вручную, но во многих округах используются безбумажные машины даВсеБез правилИсправьте ошибкидаучасткиОт 3% до 5%НетKy. Rev. Stat. §117.3834
ОрегонПодсчет рук, кроме небольших участковда2-3 самых тяжелых голоса в каждом округе, офис в масштабе штата + бюллетень0.50%Расширить выборку на весь округ для этой системы подсчета голосов, для всех расдаизбирательные участки с 150 и более избирательными бюллетенямиОт 3% до 10% в зависимости от выигрышаНетИли же. Rev. Stat. §254.5294
ОклахомаНикакой проверки, хотя избиратели без инвалидности имеют бумажные бюллетени; избиратели с ограниченными возможностями не04
КоннектикутСчитайте с помощью машин или вручнуюМожет быть3-президент или губернатор и 2 другие расы; 20% гонок на праймериз и муниципальных избирательных бюллетеней0.50%Изучить и, при необходимости, пересчитать округ с помощью ручного и машинного подсчетадаизбирательные участки5%НетConn. Gen. Stat. §9-320f4
АйоваПодсчет рукНет1-президент или губернаторБез правилОтчетдаучастки?НетHB 516, введен в действие в 2017 г.3
ЮтаПодсчет рукНетВсеЛюбойЗапишите причиныдамашины1%НетДиректива о политике в отношении выборов из канцелярии вице-губернатора3
АрканзасБез проверки, хотя у всех избирателей есть бумажные бюллетени03
НевадаСчитайте с помощью машин или вручнуюМожет бытьВсеБез правилБез правилдамашины2% или 3%НетНев. Админ. Код 293.255, Nev. Rev. Stat. §293.2473
МиссисипиНет аудита, и в большинстве округов нет бумажных бюллетеней03
КанзасБез аудита, хотя у большинства избирателей есть бумажные бюллетени03
Нью-МексикоПодсчет рукда3-4: федеральный, губернатор + ближайшая гонка штатапогрешность более 90% победыРазверните образец до всего штата для затронутого офисадаучасткини один в гонке с запасом победы более 15%, иначе 4-165 в состоянииНетN.M. Stat. Анна. §1-14-13.2 и след.2
НебраскаПо запросу Госсекретаря метод неясенМожет быть3НеясноОтчетдаучастки2%Неясно2
Западная ВиргинияПодсчет рукдаВсе1% или измененный результатРасширить выборку на весь округ, все расыНетучастки3%НетКодекс W. Va., §3-4A-28 Руководство по передовым методам работы с опросом и пересчетом, 2016 г.2
АйдахоБез проверки, хотя у всех избирателей есть бумажные бюллетени0Кодекс Айдахо §34-23132
ГавайиПодсчет рук, кроме досрочного и открепительного удостоверенийМожет быть3 штата, округ, округЛюбойРасширяйте аудит до тех пор, пока сотрудники не будут удовлетворены результатамидаучастки10%НетГавайи Rev. Stat. §16-42, Haw. Админ. Правила § 3-172-1021
Нью-ГемпширБез проверки, хотя у всех избирателей есть бумажные бюллетени01
МэнНикакой проверки, хотя у всех избирателей есть бумажные бюллетени.01
Род-АйлендПодсчет рукдаНемногоСтатистические ограниченияРазвернуть образец до полного пересчетаПравила еще не опубликованыЕще не опубликованоограничивающий рискЕще не опубликованоR.I. Stat. Анна. §17-19-37.41
МонтанаПодсчет рукда4-произвольная федеральная, законодательная, избирательная мера на уровне штата0.5% или 5 голосовРасширить выборку, но не полностью пересчитать, за исключением небольших округов, где до 6 участков. Проверить машины с ошибкамидаучасткине менее 5% или 1НетMont. Код Энн. §13-17-5031
ДелавэрБез проверки, хотя у всех избирателей есть бумажные бюллетени01
южная ДакотаБез проверки, хотя у всех избирателей есть бумажные бюллетени01
Северная ДакотаБез проверки, хотя у всех избирателей есть бумажные бюллетени01
АляскаПодсчет рук, кроме небольших участковдаВсе1%Расширить выборку на весь округ (1/40 штата), все расыдабольшие участки1 на каждый округ, набрав не менее 5% избирательных бюллетеней, то есть около 600 зарегистрированных избирателейНетАляска Стат. §15.15.4301
район КолумбииПодсчет рукда4 случайных типа для всего района, 2 для всего района, 1 для любого типа0,25% или 20% от запаса победыРасширьте выборку до всего округа для затронутого офисадаучастки + бюллетени5%даD.C. Code Ann. §1-1001.09a1
ВермонтКаждый город считается с использованием того же метода, что и в день выборов, с помощью оптического сканирования или ручного подсчета. Госсекретарь штата случайным образом выбирает 6 городов для сканирования и машинного подсчета всех соревнований.[38]НетНеизвестно округом. Все сделано госсекретаремЛюбойРасследоватьдаизбирательные участки?Нет17 Вт Стат. Анна. §2493, §2581 - §25881
ВайомингБез проверки, хотя у всех избирателей есть бумажные бюллетени01

Риск-ограничивающие аудиты

Выборы в Колорадо в 2017 г., размеры выборки, необходимые для аудита ограничения риска
Основная статья: Риск-ограничивающий аудит

Аудиты ограничения риска требуются в Колорадо, Северной Каролине, Род-Айленде и Вирджинии.[27] Эти устройства хранят интерпретацию каждого бюллетеня («запись поданных голосов»), собирают их централизованно через Интернет, повторно подсчитывают их с помощью независимого компьютера для проверки итогов и вручную проверяют образец сохраненных бумажных бюллетеней для проверки голосования. интерпретации машин. Образцы достаточно велики, чтобы быть уверенным в точности результатов, вплоть до приемлемого уровня риска, например 9%. Для каждой проверенной гонки, если исходная компьютерная интерпретация определила неправильного победителя, 9%[37]шанс в Колорадо, что аудит его пропустит,[39] и к власти придет не тот победитель. Более низкий предел риска позволит уменьшить количество ошибок, но потребует более крупных размеров выборки. Близкие гонки также требуют больших размеров выборки. Колорадо проверяет только несколько гонок и не проверяет ни одну из ближайших гонок, которым нужны самые большие образцы. Проверка всех гонок потребует, чтобы несколько округов вручную подсчитали тысячи бюллетеней в каждом.

Если пробы не подтверждают первоначальные результаты, можно провести дополнительные раунды отбора проб, но если окажется, что первоначальные результаты неверны, ограничивающие риски аудиты требуют 100% ручного подсчета, чтобы изменить результат, даже если это включает ручной подсчет. сотни тысяч бюллетеней.[40]

Колорадо отмечает, что они должны быть чрезвычайно осторожны, чтобы поддерживать порядок в бюллетенях, или им необходимо их пронумеровать, чтобы быть уверенным в сравнении ручного подсчета с машинными записями этих точных бюллетеней.[41] Колорадо заявляет, что у него есть надежная система для повторного подсчета записей, но это еще не официально задокументировано.[42][39]

В 2010 г. Американская статистическая ассоциация одобренный ограничивающие риски аудиты, чтобы проверить результаты выборов.[43] Благодаря использованию статистической выборки для устранения необходимости подсчета всех бюллетеней этот метод позволяет эффективно и достоверно подтвердить результат (победившие кандидаты). В 2011 году федеральная Комиссия по содействию выборам инициировал гранты для пилотных проектов для тестирования и демонстрации метода на реальных выборах.[44] В 2014 году Президентская комиссия по управлению выборами рекомендовала этот метод для использования во всех юрисдикциях после всех выборов, чтобы снизить риск того, что результаты выборов будут определены в результате необнаруженной компьютерной ошибки или мошенничества.[45] В 2017 г. Колорадо стал первым штатом, внедрившим аудиты с ограничением рисков по всему штату как рутинная практика во время поствыборного процесса удостоверения результатов выборов.

Сканирование бюллетеней для 100% аудитов

Проект прозрачности выборов округа Гумбольдт, Очистить бюллетень, и TrueBallot сканировать все бюллетени с помощью коммерческого сканера, чтобы можно было проводить обширный аудит сканированных изображений без повреждения бумажных бюллетеней, без ручного подсчета несколькими группами, независимо от программного обеспечения для проведения выборов.[46]Чистый бюллетень сертифицирован Комиссией по содействию выборам США для голосования,[47]и у них также есть система аудита ClearAudit. TrueBallot в настоящее время обслуживает не государственные выборы, а только частные группы. Оба используют проприетарное программное обеспечение, поэтому, если оно было взломано у поставщика или на местном уровне для создания ложных изображений бюллетеней или ложных подсчетов, местные чиновники и общественность не смогли бы это проверить.

Самая открытая система аудита - это Проект прозрачности выборов, как используется в округе Гумбольдт, Калифорния, округе среднего размера, в котором на всеобщих выборах 2016 года было зарегистрировано 58000 бюллетеней.[48]Они используют коммерческий сканер для сканирования всех бюллетеней и помещают их в файл с цифровой подписью, чтобы можно было надежно идентифицировать подлинные копии файла.Избирательные бюллетени сначала вручную копируют бюллетени с опознавательными знаками, чтобы обезличить их, поскольку они действительны в соответствии с законодательством Калифорнии.[49]Сканер печатает номер на каждом бюллетене перед его сканированием, поэтому сканированное изображение может быть проверено на том же физическом бюллетене позже, если это необходимо.

В рамках проекта написано программное обеспечение с открытым исходным кодом для чтения файлов, и они проверяют все гонки во всех бюллетенях, чтобы убедиться, что официальные подсчеты верны. При первом сканировании и проверке в 2008 году они обнаружили 200 пропавших без вести бюллетеней, что свидетельствует о стоимости полных проверок.[50] Другие юрисдикции могут аналогичным образом сканировать бюллетени и использовать программное обеспечение Гумбольдта или свое собственное для проверки всех гонок. Им необходимо убедиться, что их внутреннее программное обеспечение для подсчета голосов является безопасным и независимым от каких-либо ошибок или взломов в программном обеспечении для проведения выборов, как это делают пользователи аудитов с ограничением риска.

Считывание этих сканов с помощью программного обеспечения, не зависящего от системы выборов, - единственный практический способ проверить большое количество близких гонок без большого подсчета рук. При сканировании в ночь выборов сканирование также является единственным практическим способом обойти проблемы физической безопасности, поскольку сканирование выполняется и подписывается цифровой подписью до того, как бюллетени сохраняются, в то время как другие методы аудита слишком медленны, чтобы проводить в ночь выборов. Сканеры может обрабатывать тысячи бюллетеней в час, а несколько сканеров могут работать одновременно в более крупных юрисдикциях. После сканирования бюллетеней с цифровой подписью их можно проанализировать в любое удобное время.

Гумбольдт вышел за рамки этого внутреннего подхода и решил опубликовать файлы с изображениями бюллетеней с цифровой подписью, чтобы другие могли использовать свое собственное программное обеспечение, независимое от избирательной системы и официальных лиц, для проверки всех гонок во всех бюллетенях.[51][52][53] Публичное обнародование позволяет проигравшим кандидатам, которые не доверяют мерам безопасности сотрудников избирательных комиссий, проводить собственные проверки. Округ Гумбольдт считает, что сканирование вселяет в граждан уверенность в результатах выборов в округе.[51]

«Метод Брейки» - это вариант сканирования Гумбольдта с публичным выпуском изображений электронных бюллетеней, уже созданных большинством текущих избирательных систем США.[54] Метод Брейки требует, чтобы изображения бюллетеней были связаны с их физическими бюллетенями через уникальный идентификатор, который появляется как на цифровом изображении, так и на физическом бюллетене. Поскольку изображения бюллетеней могут быть взломаны, если взломано программное обеспечение для проведения выборов,[55] Ни у продавца, ни в другом месте изображения бюллетеней не обеспечивают независимую проверку, если их нельзя сравнить с физическими бюллетенями.

Пенсильвания использует эти изображения для своих проверок,[27] хотя он не публикует их для проверки.

Пересчитывает

Основная статья: Пересчет выборов

Пересчитывает можно рассматривать как особый вид аудита, но не все аудиты являются пересчетными. В Фонд проверенного голосования объясняет разницу между аудитами и повторным подсчетом: аудиты после выборов проводятся для «регулярной проверки работы системы голосования ... чтобы не оспаривать результаты, независимо от того, насколько близки границы победы», в то время как «повторный подсчет голосов проводится с целью выполняется только) в особых обстоятельствах, например, когда предварительные результаты показывают близкую победу. Послевыборный аудит, выявляющий ошибки, может привести к полному пересчету ».[56] В США законы о пересчете голосов различаются в зависимости от штата, но обычно требуют пересчета 100% голосов, в то время как при аудите могут использоваться образцы. Пересчет включает элементы как результатов аудита, так и аудита процесса.

Образцы, использованные для проверки выборов

Другие варианты

Ручные и машинные подсчеты. Текущие проверки в большинстве штатов включают подсчет бумажных бюллетеней вручную, но в некоторых штатах повторно используются те же машины, что и при выборах. Три состояния используют разные машины, чтобы обеспечить независимую проверку.

Размеры выборки. Когда штаты проводят аудит, они обычно выбирают случайную выборку от 1% до 10% участков для пересчета вручную или машинным способом. Если на участке имеется более одной машины, и бюллетени и итоговые суммы хранятся отдельно по машинам, они могут взять образец машин, а не участков, и подсчитать все бюллетени, обработанные этим автоматом. Эти образцы могут выявить систематические ошибки, широко присутствующие на выборах. У них есть лишь небольшой шанс поймать взлом или ошибку, которая была ограничена несколькими территориями или машинами, даже если это могло изменить результат в близких гонках.

Количество гонок. В случайной выборке большинство штатов проверяют только несколько гонок, поэтому они могут найти проблемы только в этих гонках.

Физическая охрана. Проверка проводится через несколько дней после выборов, поэтому бумажные бюллетени и компьютерные файлы необходимо надежно хранить. Северная Каролина указывает, что проверка не проводится, если бюллетени отсутствуют или повреждены.[27]

Физическая охрана есть свои большие проблемы. Ни в одном штате США нет адекватных законов о физической защите избирательных бюллетеней.[57]Рекомендации по безопасности для выборов включают: начало проверок как можно скорее после выборов, регулирование доступа к бюллетеням и оборудованию,[58]наличие рисков, выявленных людьми, помимо тех, кто проектирует хранилище или управляет им, с использованием проверок биографических данных и пломб с защитой от вскрытия.[59][40]Однако уплотнения на пластиковых поверхностях, как правило, можно удалить и установить повторно без повреждений.[60][55]

Опытные тестировщики обычно могут обойти все системы физической безопасности. Охранное оборудование уязвимо до и после доставки. Внутренние угрозы и сложность соблюдения всех процедур безопасности обычно недооцениваются, и большинство организаций не хотят изучать свои уязвимости.[61]

Рекомендации

  1. ^ Отчет о проверке выборов В архиве 2017-08-30 в Wayback Machine, Целевая группа по аудиту выборов Лиги женщин-избирательниц США, январь 2009 г. По состоянию на 12 мая 2017 г.
  2. ^ Некоторые машины переворачивают голоса, но это не значит, что они сфальсифицированы, Пэм Фесслер, Национальное общественное радио, 26 октября 2016 г. По состоянию на 12 мая 2017 г.
  3. ^ Механизм демократии: защита демократии в эпоху электронного голосования, Целевая группа Центра Бреннана по безопасности системы голосования, 2006 г.
  4. ^ Дивный новый бюллетень: битва за защиту демократии в эпоху электронного голосования, Авиель Дэвид Рубин, Бродвей, 2006
  5. ^ Сломанные бюллетени: засчитается ли ваш голос? Дуглас В. Джонс и Барбара Саймон, CSLI Publications, 2012 г.
  6. ^ Бэйд, Гэвин. "Российские хакеры проникли в диспетчерские службы, сообщает DHS". Получено 2019-07-01.
  7. ^ Стивен Черри; с Ральфом Лангнером (13 октября 2010 г.). «Как Stuxnet переписывает руководство по кибертерроризму». IEEE Spectrum.
  8. ^ Кроуфорд, Джейми. "Правительство: Китай может отключить энергосистему США - CNNPolitics". CNN. Получено 2019-07-01.
  9. ^ Сэнгер, Дэвид Э .; Перлрот, Николь (15.06.2019). «США усиливают онлайн-атаки на энергосистему России». Нью-Йорк Таймс. ISSN  0362-4331. Получено 2019-07-01.
  10. ^ Фельтен, Эд (2010-11-02). "Ссылки для электронного голосования в день выборов". Принстонский центр политики в области информационных технологий. Получено 2020-11-17.
  11. ^ Халперн, Сью (23.08.2018). «Уроки взлома выборов на конференции Def Con Hackers 2018». ISSN  0028-792X. Получено 2019-07-01.
  12. ^ Процесс сертификации оборудования для голосования, Комиссия по содействию выборам США.
  13. ^ «Предвыборное и параллельное тестирование» (PDF). Руководство по организации выборов. Комиссия США по содействию выборам. Получено 2020-11-17.
  14. ^ Методология определения индекса эффективности выборов, Pew Charitable Trusts, август 2016 г. По состоянию на 12 мая 2017 г.
  15. ^ Доверие к избирательной системе: зачем мы проводим аудит, Майкл В. Траутготт и Фредерик Г. Конрад, в Подтверждение выборов: создание уверенности и честности посредством аудита выборов, Р. Майкл Альварекс, Лонна Рэй Аткесон и Тад Э. Холл, редакторы, Palgrave MacMillan, 2012.
  16. ^ Лэмб, Логан (14 января 2020). «ДОПОЛНИТЕЛЬНАЯ ДЕКЛАРАЦИЯ ЛОГАНСКОГО ЯГНЦА» (PDF). Слушатель суда. Получено 2020-02-03.
  17. ^ "Отчет о статусе истцов коалиции, страницы 237-244". Коалиция за хорошее управление. 2020-01-16. Получено 2020-02-03.
  18. ^ Баяк, Франк (2020-01-16). «Эксперт: на избирательном сервере Грузии обнаружены признаки фальсификации». Ассошиэйтед Пресс. Получено 2020-02-03.
  19. ^ Коул, Мэтью; Эспозито, Ричард; Биддл, Сэм; Грим, Райан (2017-06-05). «Сверхсекретный отчет АНБ содержит подробности российских хакерских атак за несколько дней до выборов 2016 года». Перехват. Получено 2020-02-03.
  20. ^ «СОЕДИНЕННЫЕ ШТАТЫ АМЕРИКИ против ВИКТОРА БОРИСОВИЧА НЕТЫКШО и др., Пункт 77b обвинительного заключения». 2018-07-13. Получено 2020-02-03.
  21. ^ Клейтон, Марк (17.06.2014). «Выборы в Украине едва ли позволили хакерам избежать« бессмысленного уничтожения »». Christian Science Monitor. ISSN  0882-7729. Получено 2020-02-03.
  22. ^ "Отрывок из книги" Рождение: Заговор с целью остановить выборы 94 года Питера Харриса ". Penguin SA @ Sunday Times Books в прямом эфире. 2010-10-25. Получено 2020-02-03.
  23. ^ Харрис, Питер, 1956- (2010). Рождение: заговор с целью остановить выборы 94 года (1-е изд.). Кейптаун: Умузи. ISBN  978-1-4152-0102-2. OCLC  683401576.CS1 maint: несколько имен: список авторов (связь) CS1 maint: дата и год (связь)
  24. ^ Лэйнг, Эйслинн (24.10.2010). "Выборы, выигранные Манделой" сфальсифицированы оппозицией'". Daily Telegraph. ISSN  0307-1235. Получено 2020-02-03.
  25. ^ Канада, выборы. «Прошедшие выборы». www.elections.ca. Получено 2019-07-13.
  26. ^ Линии фронта демократии: кто укомплектовывает наши избирательные участки и имеет ли это значение? Бонни Э. Глейзер, Карин Макдональд, Айрис Хуэй и Брюс Э. Кейн; Исследовательский центр управления выборами Калифорнийского университета в Беркли. Октябрь 2007 г.
  27. ^ а б c d е ж «База данных законодательства об аудите». Подтвержденное голосование. Получено 2020-11-17.
  28. ^ Сломанные бюллетени: засчитается ли ваш голос? Дуглас В. Джонс и Барбара Саймон, CSLI Publications, 2012 г.
  29. ^ По состоянию на начало 2018 г. Колорадо является единственным штатом, который ввел действительную, подтверждающую результат, проверку выборов в обычную процедуру после всех выборов.
  30. ^ Подсчет голосов в 2012 году: взгляд государства на готовность к голосованию Памела Смит, Фонд проверенного голосования; Мишель Малдер, Школа права Рутгерса, Ньюарк; Susannah Goodman, Common Cause Education Fund, 2012. По состоянию на 17 ноября 2020 г.
  31. ^ Национальная конференция законодательных собраний штатов. «Послевыборный аудит». www.ncsl.org. Получено 2018-04-02.
  32. ^ Бюро переписи населения США. «Общая численность населения: 2010-2017 гг.». www.census.gov. Архивировано из оригинал на 2018-03-06. Получено 2018-04-02.
  33. ^ В 2018 году закон Калифорнии изменился и теперь проверяет только бюллетени в «полуфинальном официальном опросе», который охватывает ночь выборов. Они исключают бюллетени, поступившие по почте после дня выборов, и округа также могут исключить любые ранее отправленные по почте или предварительные бюллетени, которые у них нет времени для подсчета в ночь выборов. Новости о законе и о самом законе приведены ниже. В марте 2020 года в полуфинальный официальный опрос был включен 67% бюллетеней (5 518 805 из 8 274 755).
  34. ^ "Руководство по проведению выборов в Лос-Анджелесе: сводная информация об аудите" (PDF). calvoter.org/issues/votingtech/manualcount.html. 2010-08-20. Получено 2018-04-24.
  35. ^ Ламоне, Линда (22 декабря 2016 г.). «Совместный отчет председателя по аудиту подведения итогов после выборов 2016 года» (PDF). Избирательная комиссия штата Мэриленд. Получено 2018-09-30.
  36. ^ Касиас, Дэнни (2017-11-08). «Проверенные конкурсы в каждом округе на 2017 RLA (XLSX)». www.sos.state.co.us/pubs/elections/auditCenter.html. Получено 2018-04-15.
  37. ^ а б «Государственный отчет по раунду №1». www.sos.state.co.us/pubs/elections/auditCenter.html. 2017-11-20. Получено 2018-04-09.
  38. ^ «Государственный секретарь Джим Кондос проведет аудит выборов». www.vermont.gov. 2016-11-22. Архивировано из оригинал на 2018-09-30. Получено 2018-09-30.
  39. ^ а б Старк, Филипп (2012-03-16). «Мягкое введение в аудиты с ограничением риска» (PDF). Безопасность и конфиденциальность IEEE - через Калифорнийский университет в Беркли, страницы 1, 3.
  40. ^ а б Линдеман, Марк (исполнительный редактор), Дженни Бретшнайдер, Шон Флаэрти, Сюзанна Гудман, Марк Халворсон, Роджер Джонстон, Рональд Л. Ривест, Пэм Смит, Филип Б. Старк (01.10.2012). «Послевыборный аудит с ограничением рисков: почему и как» (PDF). Калифорнийский университет в Беркли. стр.3, 16. Получено 2018-04-09.
  41. ^ Ловато, Джером, Дэнни Касиас и Джесси Ромеро. «Аудит с ограничением риска в Колорадо: концепция к применению» (PDF). Центр Боуэна по связям с общественностью и государственный секретарь Колорадо. Получено 2018-04-05.
  42. ^ Линдеман, Марк, Рональд Л. Ривест, Филип Б. Старк и Нил МакБёрнетт (2018-01-03). «Комментарии к статистике аудита выборов в Колорадо 2018» (PDF). Государственный секретарь Колорадо. Получено 2018-04-09.
  43. ^ Положение об аудите, ограничивающем риск, Американская статистическая ассоциация, апрель 2010 г. По состоянию на 12 мая 2017 г.
  44. ^ Пилотная программа поствыборного аудита с ограничением рисков на 2011-2013 годы, Заключительный отчет Комиссии по содействию выборам США, Государственный секретарь Калифорнии, 2013 г. По состоянию на 17 ноября 2020 г.
  45. ^ Американский опыт голосования: отчет и рекомендации президентской комиссии по проведению выборов, Январь 2014
  46. ^ Старк, Филип Б. (2010). «Суперпростые одновременные проверки с ограничением риска в одном бюллетене» (PDF). Материалы семинара-практикума по технологиям электронного голосования 2010 г. / семинара по заслуживающим доверия выборам - через (EVT / WOTE ’10). USENIX.
  47. ^ «Система голосования, Комиссия по содействию выборам США». www.eac.gov. Получено 2018-04-10.
  48. ^ «Калифорнийское приложение к заявлению о голосовании, сводка по округам для президента» (PDF). выборы.cdn.sos.ca.gov.
  49. ^ «Кодекс штата Калифорния, Кодекс о выборах - ELEC § 15154». Финдлоу. Получено 2018-04-24.
  50. ^ Зеттер, Ким (2008-12-08). «Уникальная программа прозрачности обнаруживает проблемы с программным обеспечением для голосования». ПРОВОДНОЙ. Получено 2018-04-06.
  51. ^ а б «Проект прозрачности выборов». Проект прозрачности выборов. Получено 2020-11-17.
  52. ^ Трахтенберг, Митч. «Проект прозрачности выборов округа Гумбольдт» (PDF). Комиссия по выборам Сан-Франциско. Получено 2018-04-05.
  53. ^ Трахтенберг, Митч (29.07.2013). «Проект прозрачности выборов округа Гумбольдт и TEVS» (PDF). Отчет для избирательной комиссии. Получено 2018-04-05.
  54. ^ «Действия: метод Брейки». BlackBoxVoting.org. Получено 2018-04-06.
  55. ^ а б Стауффер, Джейкоб (4 ноября 2016 г.). "Отчет об оценке уязвимости и безопасности Election Systems & Software's Unity 3.4.1.0" (PDF). Подтвержденное голосование. Получено 2020-11-17.
  56. ^ Послевыборный аудит, Фонд проверенного голосования, без даты. Доступ 17 ноября 2020 г.
  57. ^ Бенало, Общественные свидетельства тайного голосования; и другие. (2017). Электронное голосование: вторая международная совместная конференция, E-Vote-ID 2017, Брегенц, Австрия, 24-27 октября 2017 г., протоколы. Чам, Швейцария. п. 122. ISBN  9783319686875. OCLC  1006721597.
  58. ^ Гарланд, Линн, Марк Линдеман, Нил МакБёрнетт, Дженнифер Моррелл, Мариан Шнайдер, Стефани Сингер (декабрь 2018 г.). «Принципы и передовая практика аудита подведения итогов после выборов» (PDF). Американская статистическая ассоциация и др.. Получено 2020-11-17.
  59. ^ «Глава 3. ФИЗИЧЕСКАЯ БЕЗОПАСНОСТЬ» (PDF). Комиссия по содействию выборам США. Получено 2020-11-17.
  60. ^ Coherent Cyber, Freeman, Craft McGregor Group (28 августа 2017 г.). "Отчет о тестировании безопасности ES&S Electionware 5.2.1.0" (PDF): 9 - через государственного секретаря Калифорнии. Цитировать журнал требует | журнал = (помощь)CS1 maint: несколько имен: список авторов (связь)
  61. ^ Сейволд, Гаретт (2018-04-02). «Угрозы и уязвимости физической безопасности - LPM». losspreventionmedia.com. Получено 2020-11-17.

внешняя ссылка